Nueva amenaza de malware apunta a billeteras de criptomonedas y extensiones de navegador
La firma de ciberseguridad Kaspersky ha descubierto una nueva campaña de malware sofisticada que representa una amenaza significativa para los usuarios de criptomonedas y datos del navegador. El malware, llamado “Stealka,” está diseñado para recolectar información sensible de sistemas Windows y se distribuye a través de plataformas de juegos y software que parecen inocentes.
Descubierto en noviembre, Stealka se hace pasar por trampas de juegos, mods y cracks, particularmente para títulos populares como Roblox, junto con cracks de software para aplicaciones como Microsoft Visio. El malware aprovecha sitios confiables como GitHub, SourceForge y Google Sites para propagarse, lo que lo hace particularmente insidioso. Los cibercriminales también están creando sitios web falsos altamente convincentes que parecen profesionales, utilizando herramientas de inteligencia artificial para atraer a las víctimas de manera más efectiva.
Un sitio web falso que imita los scripts de Roblox, Fuente: Kaspersky
Objetivo: Datos del navegador y billeteras cripto
El investigador de Kaspersky Artem Ushkov destacó que Stealka posee una amplia gama de capacidades, especialmente enfocándose en los datos del navegador de más de 100 navegadores basados en Chromium y Gecko, incluyendo Chrome, Firefox, Opera, Yandex, Edge y Brave. Esta amplia cobertura expone a una gran base de usuarios a posibles compromisos.
El malware tiene como objetivo principal extraer datos de autocompletado, como credenciales de inicio de sesión, direcciones y información de tarjetas de pago. Además, busca las bases de datos y configuraciones de 115 extensiones del navegador relacionadas con billeteras cripto, gestores de contraseñas y servicios de autenticación de dos factores, lo que hace que los activos digitales y las credenciales estén altamente vulnerables.
Entre las billeteras cripto objetivo se encuentran plataformas principales como Binance, Coinbase, Crypto.com, SafePal, Trust Wallet, MetaMask, Ton, Phantom, Nexus y Exodus. También están en riesgo aplicaciones de mensajería como Discord, Telegram, Unigram, Pidgin y Tox, junto con clientes de correo electrónico, aplicaciones de VPN y clientes de juegos.
Estrategias de protección
Kaspersky recomienda a los usuarios utilizar software antivirus de renombre y gestores de contraseñas, evitando el hábito de almacenar contraseñas directamente dentro de los navegadores. También aconseja no usar software pirata ni modificaciones de juegos no oficiales, que son vías comunes para la propagación de malware. Mantener el software actualizado y ser cauteloso con las fuentes de descarga son pasos clave para protegerse de estas amenazas.
Los últimos informes de Cloudflare destacaron que más del 5% de todos los correos electrónicos del mundo contienen contenido malicioso, con más de la mitad de estos incluyendo enlaces de phishing y archivos adjuntos HTML maliciosos. Esto subraya la importancia de la vigilancia en todas las interacciones digitales para proteger los activos cripto y la información personal.
Este artículo fue publicado originalmente como Malware sigiloso infecta billeteras cripto a través de modificaciones populares de juegos en Crypto Breaking News – su fuente confiable para noticias cripto, noticias de Bitcoin y actualizaciones de blockchain.